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(54) System zur Sicherheitskontrolle bei Beforderung von Personen mit einer Aufzugsanlage 



(57) Die Erfindung bezieht sich auf ein System zur 
Sicherheitskontrolle bzw. Beforderung von Personen 
mit einer Aufzugsanlage (A) und ein Verfahren zum Be- 
treiben dieses Systems. Dabei wird eine Person (P) 
uber mindestens einen Identifikations-Code (P1) iden- 
tifiziert und uber mindestens ein Authentifizierungs-Si- 
gnal (P2) authentifiziert. Hierzu wird von der Person (P) 
ein Identifizierungs-Code (P1) eingegeben bzw. uber- 
mittelt und es wird von der Person (P) ein Authentifizie- 
rungs-Signal (P2) erf asst. Dem Identifikations-Code 



(P1) sowie dem Authentifizierungs-Signal (P2) werden 
mindestens ein Ben utzer- Prof il (B) zugeordnet. Eine im 
Benutzerprofil (B) abgelegte Zutrittsberechtigung (B0) 
bzw. ein im Benutzerprofil (B) vordefiniertes Fahrziel 
(B1) wird festgestellt. Das Authentifizierungs-Signal 
(P2) wird mit mindestens einer im Benutzerprofil (B) ab- 
gelegten Referenz (B2) uberpruft. Bei Vorhandensein 
einer Zutrittsberechtigung (B0) zu einem Fahrziel und 
bei Ubereinstimmung von Authentifizierungs-Signal 
(B1) und Referenz (B2) wird ein Steuersignal (S3) an 
eine Aufzugssteuerung (AS) ubermittelt. 
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Beschreibung 

[0001] Die Erfindung bezieht sich auf ein System zur 
Sicherheitskontrolle bzw. Beforderung von Personen 
mit einer Aufzugsanlage, ein Verfahren zum Betreiben 5 
dieses Systems und ein Verfahren zum Nachrusten ei- 
ner Aufzugsanlage mit diesem System gemass der De- 
finition der Patentanspruche. 

[0002] Systeme zur Sicherheitskontrolle von Perso- 
nen sind bekannt. Beispielsweise kontrollieren solche 10 
Systeme den Zugang/Ausgang von Personen zu/von 
Gebauden, Stockwerken, Raumen, usw. 
[0003] Systeme zur Beforderung von Personen er- 
moglichen eine durch Identifikation gesteuerte Beforde- 
rung von Personen in Transportmittein. So offenbart die 15 
Schrift EP-0699617 eine Einrichtung zur Ansteuerung 
einer Aufzugsanlage, bei der die Aufzugsanlage von ei- 
ner Person durch einen Identifikations-Code angesteu- 
ert wird. Dabei erkennt eine ErkennungsvorrichLung den 
Identifikations-Code und ieitet ihn als Steuersignal an 20 
eine Verarbeitungseinheit weiter. Die Verarbeitungsein- 
heit liest das Steuersignal und ordnet ihm ein vordefi- 
niertes, gewunschtes Fahrziel zu. DerTragerdes Iden- 
tifikations-Codes wird somit identifiziert und ihm wird ein 
Fahrzie! zugeordnet. Die Verarbeitungseinheit ubermit- 25 
telt ein entsprechendes Steuersignal an die Aufzugsan- 
lage, welche die Person dann selbsttatig an das Fahrziel 
befordert. 

[0004] Nun hat sich als Nachteil herausgestellt, dass 
sich Unberechtigte des Identifikations-Codes bedienen 30 
konnen, um so Zugang zu Gebauden, Stockwerken, 
Raumen, usw. zu erhalten und um sich von der Aufzugs- 
anlage befordern lassen. 

[0005] Aufgabe der Erfindung ist es, ein System zur 
Sicherheitskontrolle bzw. Beforderung von Personen 35 
mit einer Aufzugsanlage und ein Verfahren zum Betrei- ■ 
ben dieses Systems bereitzustellen, wobei die Zuver- 
lassigkeit der Identifizierung erhohtwird. 
[0006] Diese Aufgabe wird durch die Erfindung ge- 
mass der Definition der Patentanspruche gelost. 40 
[0007] Die Erfindung lost diese Aufgabe, in dem eine 
mit einer Aufzugsanlage zu befordernde Person nicht 
nur identifiziert wird, sondern in dem die Person auch 
authentifiziert wird. Identifizierung bedeutet, dass fest- 
gestellt wird, ob fur einen Identifikations-Code eine Zu- 45 
trittsberechtigung bzw. ein vordefintertes Fahrziel exisi- 
tiert. Authenlifizierung bedeutet, dass uberpruft wird, ob 
die Person wirkfich jene ist. als die sie sich ausgibt. 
[0008] Erfindungsgemass wird eine Person uber min- 
destens einen Identifikations-Code identifiziert und uber so 
mindestens ein Authentifizierungs-Signal authentifi- 
ziert. Hierzu gibt die Person einen Identifizierungs-Code 
ein bzw. uberrnittelt und es wird von der Person ein Au- 
thentifizierungs-Signal erfasst. Dem Identifikations-Co- 
de sowie dem Authentifizierungs-Signal werden minde- 55 
stens ein Ben utzer-Prof il zugeordnet. Eine im Benutzer- 
profil abgelegte Zutrittsberechtigung bzw. ein im Benut- 
zerprofil vordefiniertes Fahrzie! wird festgestellt. Das 



Authentifizierungs-Signal wird mit mindestens einer im 
Benutzerprofil abgelegten Referenz uberpruft 
[0009] Bei Vorhandensein einer Zutrittsberechtigung 
zu einem Fahrziel und bei Ubereinstimmung von Au- 
thentifizierungs-Signal und Referenz wird mindestens 
ein Steuersignal an die Aufzugsanlage uberrnittelt, um 
die Person an das Fahrziel zu befordern. Falls dies nicht 
zutrifft wird mindestens ein Alarmsignal uberrnittelt, um 
die Person in der Aufzugskabine zu biockieren bzw. der 
Person den Zugang zur Aufzugsanlage zu verwehren. 
[0010] Als Authentifizierungs-Signal wird ein biome- 
trisches Signal verwendet. Vorteilhafterweise wird als 
Authentifizierungs-Signal ein Fingerabdruck und/oder 
eine Handgeometrie und/oder ein Gesichtsprofil und/ 
Oder ein Irismuster und/oder ein Netzhautscan und/oder 
ein Thermogramm und/oder ein Geruch und/oder ein 
Gewicht und/oder eine Stimme und/oder eine Unter- 
schrift und/oder ein Tastenanschlag und/oder eine 
Gangsequenz verwendet. 

[0011] Nachstehend wird die Erfindung anhand einer 
Ausfuhrungsform beispielhaft im Detail erlautert. Hier- 
bei zeigt Fig. 1 eine Prinzipdarstellung eines Systems 
zur Sicherheitskontrolle bzw. Beforderung von Perso- 
nen. 

[0012] In diesen Prinzipdarstellungen wird eine Per- 
son P mit einer Aufzugsanlage A befordert. Anstatt einer 
Person kann auch ein Gut befordert werden. Bei der 
Aufzugsanlage A kann es sich um eine beliebige, in ei- 
nem Gebaude installierte Aufzugsanlage mit Aufzugs- 
kabine, Antrieb und Aufzugssteuerung AS handeln. Ein 
Antrieb und eine an einem Forderseil befestigte Auf- 
zugskabine sind schematisch dargestellt. Alle bekann- 
ten und bewahrten Aufzugsanlagen lassen sich verwen^ 
den. 

[0013] Die Identifikation der Person P erfolgt uber ei- 
ne Erkennungsvorrichtung E. Vorzugsweise gibt die 
Person P mindestens einen Identifikations-Code P1 ein, 
bspw. uber eine Tastatur und/oder die Person P uber- 
rnittelt einen Identifikations-Code P1, bspw. mit einen 
Transponder per Funk. Eine solche Erkennungsvorrich- 
tung E ist vorteilhafterweise an einem Zugang zur Auf- 
zugsanlage A montiert. Vorzugsweise handelt es sich 
bei der Erkennungsvorrichtung E um ein Terminal. Vor- 
zugsweise ist ein solches Terminal nahe einer Stock- 
werktur der Aufzugsanlage A montiert. 
[0014] Die Authentifizierung der Person P erfolgtuber 
eine Authentifizierungsvorrichtung F. Vorzugsweise 
wird von der Person P mindestens ein Authentifizie- 
rungs-Signal P2 erfasst. Die Erfassung eines Authenti- 
fizierungs-Signals erfolgt innerhalb, vorzugsweise nach 
dem Betreten der Aufzugskabine und/oder ausserhalb, 
vorzugsweise vor dem Betreten der Aufzugskabine. Bei 
Authentifizierung innerhalb der Aufzugskabine wird die 
Aufzugskabine als Schleuse verwendet d.h. die Auf- 
zugsturistverschlossen und die Aufzugskabine wird nur 
bei positiver Authentifizierung verfahren. Bei Kenntnis 
der vorliegenden Erfindung kann der Fachmann natur- 
iich Kombinationen dieser Ausfuhrungsformen realisie- 
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[001 5] Folgende biometrische Verfahren der Authen- 
tifizierungen kommen bevorzugt zur Anwendung: 
[0016] Fingerabdruck: Ein Fingerabdruck der Person 
P wird erfasst, bspw. gescannt. Vorzugsweise platziert 
die Person P den Finger auf einer Oberflache der Au- 
thentifizierungsvorrichtung F. wo ein Fingerabdruck mit 
einer Kamera als Graustufenbild aufgenommen wird. 
Vorzugsweise wird die Graustufen binarisiert bzw. wer- 
den die Linienbreiten reduziert. Minuzien werden mar- 
kiert. 

[0017] Handgeometrie: Abmessungen einer Hand 
der Person P werden erfasst. Vorzugsweise platziert die 
Person P ihre Hand auf einer Oberflache der Authenti- 
fizierungsvorrichtung F, wo mit einer Kamera eine drei- 
dimensionale Silhouette der Hand aufgenommen wird. 
Vorzugsweise he If en Noppen bei der Positionierung der 
Hand. 

[0018] GesichLsprofil: Ein GesichLsprofil der Person P 
lasstsich als dreidimensionales Modell bzw. als zweidi- 
mensionales Muster bzw. als Infrarot-Bild sowie als 
Kombination dieser Verfahren erfassen. Auch lassen 
sich Schwarzweiss-Bilder bzw. Farb-Bilder erfassen. 
Der Erfassungswinkel kann varieren, so lassen sich 
Profil-Bilder bzw. Frontal-Bilder bzw. allgemeine Per- 
spektiven erfassen. Zeitlich gesehen lasst sich ein sta- 
tisches Bild bzw. eine BiJdsequenz erfassen. Die Person 
P wird vor der Authentifizierungsvorrichtung F platziert 
und von einer Kamera ein Gesichtsprofil aufgenommen. 
[001 9] Irisprofil: Eine Textur der Iris der Person P wird 
erfasst. Vorzugsweise steht die Person P in einigen De- 
zimetern Entfernung vor der Authentifizierungsvorrich- 
tung F und blickt in eine Kamera, welche Kamera die 
Iristextur aufnimmt. Diese Aufnahme wird zu einem 
Iris-Code digitalisiert. Vorzugsweise wird die Iris in Ring- 
bereiche unterteilt und charakteristische Merkmale wer- 
den markiert. 

[0020] Netzhautscan: Eine Struktur der Venen der 
Netzhaut der Person P wird erfasst, bspw. gescannt. 
Vorzugsweise steht die Person P in einigen Dezimetern 
Entfernung vor der Authentifizierungsvorrichtung F und 
blickt in eine Kamera, welche Kamera die Struktur der 
Venen der Netzhaut aufnimmt. Vorzugsweise wird das 
Auge dazu mit Infrarot-Licht bestrahlt. Die photorezep- 
tiven Strukturen des Auges reflektieren das Infrarot- 
Licht welche Reflexion aufgenommen wird. Diese Auf- 
nahme wird zu einem Nelzhaul-Code digitalisiert und 
charakteristische Merkmale werden markiert. 
[0021 ] Thermogramm: Warmestrahlung der Person P 
wird erfasst. Vorzugsweise nimmt eine Warme-Kamera 
der Authentifizierungsvorrichtung F ein Gesichts- bzw. 
Ganzkorperthermogramm auf. 

[0022] Geruch: Ein Geruch der Person P wird von ei- 
nem Geruchsensor der Authentifizierungsvorrichtung F 
erfasst. 

[0023] Gewicht: Das Gewicht einer Person P wird von 
einer Waage der Authentifizierungsvorrichtung F er- 
fasst. 



[0024] Stimme: Stimmlage bzw. Stimmbruch bzw. Ak- 
zente bzw. Sprechfehler der Person P werden erfasst. 
Dazu sprichtdie Person P in ein Mikrophon der Authen- 
tifizierungsvorrichtung F und ein oder mehrere Phrasen 
5 werden aufgezeichnet. 

[0025] Unterschrift: Eine Unterschrift der Person P 
wird erfasst, bspw. gescannt. Die Person P schreibteine 
Unterschrift auf einer Oberflache der Authentifizie- 
rungsvorrichtung F, welche Unterschrift mit einer Kame- 
10 ra aufgenommen wird. Vorzugsweise werden Schriftzu- 
ge bzw. Dynamik bzw. Gerausche der U ntersc h rifts- 
Zeichnung markiert bzw. ermittelt. 
[0026] Tastenanschlag: Die Art und Weise, wie Ta- 
sten einer Tastatur von der Person P gedruckt werden 
75 wird erfasst. Vorzugsweise ermittelt die Authentifizie- 
rungsvorrichtung F mit Sensoren die Kraft bzw. Dyna- 
mik des Tastenanschlags. 

[0027] Gangsequenz: Der Gang der Person P wird als 
Sequenz erfassl. Vorzugsweise wird der Gang der Per- 
20 son P von einer Kamera der Authentifizierungsvorrich- 
tung F aufgenommen . Vorzugsweise wird aus mehreren 
Gangsequenzen eine personentypische Gangsequenz 
errechnet. 

[0028] Mindestens ein Authentifizierungs-Signal P2 
25 wird vorteilhafterweise digitalisiert und in einem vorgan- 
gigen Verfahrensschritt als Referenz B2 gespeichert. 
Das System weist mindestens eine Kontrollvorrichtung 
C auf, welche Kontrollvorrichtung C bspw. eine Rechen- 
einheit mit Datenspeicher ist, in welchem Datenspei- 
30 cher mindestens ein Benutzerprofil B der Person P ge- 
speichert ist. Das Benutzerprofil B weist eine Zutrittsbe- 
rechtigung B0 zu einem Fahrziel bzw. ein vordefiniertes 
Fahrziel B1 bzw. eine Referenz B2 auf. Die Kontrollvor- 
richtung C kann ein zentraler Remote-Server sein, der 
35 per Funk bzw. Schur mit der Erkennungsvorrichtung E, 
der Authentifizierungsvorrichtung F und der Aufzugsan- 
lage A kommuniziert. 

[0029] ZurSicherheitskontrolle bzw. Beforderung gibt 
die Person P einen Identifikations-Code P1 an eine Er- 

40 kennungsvorrichtung E ein bzw. ubermittelt einen einen 
Identifikations-Code P1 an eine Erkennungsvorrichtung 
E. Des weiteren erfasst eine Authentifizierungsvorrich- 
tung F ein Authentifizierungs-Signal P2 von der Person 
P. Dieser Identifikations-Code P1 und dieses Authenti- 

45 fizierungs-Signal P2 werden von der Erkennungsvor- 
richtung E respektive der Authentifizierungsvorrichtung 
Fan die Kontrollvorrichtung C ubermittell. 
[0030] Die Kontroiivorrichtung C priift, ob fur den 
Identifikations-Code P1 ein Benutzerprofil B existiert. 

50 Bei positiver Identifikationsprufung wird dieses Benut- 
zerprofil B geoffnet. 

[0031 ] Vorzugsweise liegen der Kontrollvorrichtung C 
Informationen uber das Fahrziel der Person P vor. Die 
Kontroiivorrichtung C priift nun, ob die Person P berech- 
55 tigt ist, an dieses Fahrziel befordert zu werden. Hierzu 
vergieicht sie, ob das Fahrziel in der Zutrittsberechti- 
gung B0 aufgelistet ist. 

[0032] Die Kontrollvorrichtung C pruft ferner, ob das 



3 



r.\n- <pp i.^idfi7fiAi i > 



5 



EP 1 314 676 A1 



6 



Authentifizierungs-Signal P2 mit der im Benutzerprofil 
B gespeicherten Referenz B2 ubereinstimmt. Hierzu 
werden bestimmte charakteristischen Merkmale von 
Authentifizierungs-Signal P2b und Referenz P2 mitein- 
ander verglichen. 5 
[0033] Bei positiver Authentizitatsprufung ubermittelt 
die Kontrollvorrichtung C mindestens ein Steuersignal 
S3 an die Aufzugssteuerung AS der Aufzugsaniage A, 
um die Person P an das Fahrzie! zu befdrdern. Bei ne- 
gativer Authentizitatsprufung ubermittelt die Kontroll- 10 
vorrichtung C mindestens ein Alarmsignal. Bei einer Au- 
thentifizierung innerhalb der Aufzugskabine wird bspw. 
die Aufzugstur geschlossen und blockiert und der Auf- 
zug fahrt nicht ab. Bei einer Authentifizierung ausser- 
halb der Aufzugskabine wird bspw. die Stockwerkstur 15 
zur Aufzugsaniage A nicht geoffnet. Auch lasst sich bei 
negativer Authentizitatsprufung ein Sicherheitsdienst 
aiarmieren. 

[0034] Die Aulhenlifizierungs-Signale P2 sind mehr 
oder weniger eindeutig einer Person P zuordenbar bzw. 20 
die Akzeptanz auf Seiten der Benutzer, sich einer Au- 
thentifizierung zu unterziehen ist mehr oder weniger 
hoch. So ist das Irismuster sehr eindeutig einer Person 
P zuordenbar, die Akzeptanz einer Irismuster-Authenti- 
fizierung jedoch gering. So ist das Gewicht wenig ein- 25 
deutig einer Person P zuordenbar, die Akzeptanz einer 
Gewichts-Authentifizierung jedoch hoch. 
[0035] Bestimmte Authentifizierungs-Signaie P2 las- 
sen sich nicht immer individuell ermitteln und sind nur 
fur eine kleine Anzahl von zu authentifizierender Perso- 30 
nen P relativ genau. Bspw. wird das Gewicht einer Per- 
son P mit einer Waage im Aufzugskabinenboden im 
Jahresdurchschnitt auf +/- 10% ermittelt. Weil die Per- 
son P aber oft mit anderen Personen P in der Aufzugs- 
kabine befordert wird - und das Gewicht der Person P 35 
somit indirekt als Gruppengewicht ermittelt wird - eignet 
sich das Gewicht ais relativ genau bekanntes Authenti- 
fizierungs-Signal P2 nur bei einer kleinen Anzahl von zu 
authentifizierender Personen P, bspw. bei Gruppen von 
bis zu funf Personen P. Selbst wenn Genauigkeit der 40 
Gewichtsermittlung uber eine Waage im Aufzugskabi- 
nenboden gering ist, lasst sich aus der Ermittlung des 
Gruppengewichtes doch die Anzahl der zu befordern- 
den Personen P genau feststellen, d.h. ob es sich tat- 
sachlich um drei Personen handelt, und nicht um zwei ^5 
oder vier Personen. 

[0036] In einer bevorzugten Ausfuhrungsform werden 
von mindestens einer Person P mindestens zwei Au- 
thentifizierungs-Signaie P2 erfasst und ausgewertet. 
Gerade in Hochsicherheitssysteme - also in sicherheits- 50 
sensiblen Gebauden wie Banken, Militar, usw. - werden 
von einer Person P mehrere Authentifizierungs-Signaie 
P2 erfasst und ausgewertet. Bspw. wird ein Fingerab- 
druck und/oder ein Irismuster sowie das Gewicht der 
Person P erfasst. Die Eindeutigkeit der Authentifizie- 55 
rung wird dadurch stark erhoht. 

[0037] Dieses Verfahren ist in bestehende Aufzugs- 
anlagen A mit Erkennungsvorrichtung E nachrustbar, 



indem eine Authentifizierungsvorrichtung F installiert 
wird. Die Komponenten der Authentifizierungsvorrich- 
tung F sind kommerziell erhaltlich und kostengunstig. 



Patentanspriiche 

1. Verfahren zur Sicherheitskontrolie bzw. Beforde- 
rung von Personen mit einer Aufzugsaniage (A), 
dadurch gekennzeichnet, dass eine Person (P) 
uber mindestens einen Identifikations-Code (P1) 
identifiziert wird und dass die Person (P) uber min- 
destens ein Authentifizierungs-Signal (P2) authen- 
tifiziert wird. 

2. Verfahren gemass Anspruch 1, dadurch gekenn- 
zeichnet, dass von der Person (P) ein Identifizie- 
rungs-Code (P1) eingegeben bzw. ubermittelt wird, 
dass von der Person (P) ein Authentifizierungs-Si- 
gnal (P2) erfasst wird, dass dem Identifikations-Co- 
de (P1) sowie dem Authentifizierungs-Signal (P2) 
mindestens ein Benutzer-Profil (B) zugeordnet wer- 
den, dass eine im Benutzerprofil (B) abgelegte Zu- 
trittsberechtigung (B0) bzw. ein im Benutzerprofil 
(B) vordefiniertes Fahrziel (B1 ) festgestellt wird und 
dass das Authentifizierungs-Signal (P2) mit minde- 
stens einer im Benutzerprofil (B) abgelegten Refe- 
renz (B2) uberpruft wird. 

3. Verfahren gemass Anspruch 2, dadurch gekenn- 
zeichnet, dass bei Vorhandensein einer Zutrittsbe- 
rechtigung (B0)zu einem Fahrziel und bei Uberein- 
stimmung von Authentifizierungs-Signal (P2) und 
Referenz (B2) ein Steuersignal (S3) an eine Auf- 
zugssteuerung (AS) ubermittelt wird. 

4. Verfahren gemass einem der Anspruche 1 bis 3, da- 
durch gekennzeichnet, dass als Authentifizie- 
rungs-Signal (P2) ein biometrisches Signal, vorteil- 
hafterweise ein Fingerabdruck und/oder eine Hand- 
geometrie und/oder ein Gesichtsprofil und/oder ein 
Irismuster und/oder ein Netzhautscan und/oder ein 
Thermogramm und/oder ein Geruch und/oder ein 
Gewicht und/oder eine Stimme und/oder eine Un~ 
terschrift und/oder ein Tastenanschlag und/oder ei- 
ne Gangsequenz verwendet wird. 

r 

5. Verfahren gemass einem der Anspruche 1 bis 4, da- 
durch gekennzeichnet, dass die Person (P) uber 
mindestens zwei Authentifizierungs-Signaie (P2) 
authentifiziert wird. 

6. System zur Sicherheitskontrolie bzw. Beforderung 
von Personen mit einer Aufzugsaniage (A), da- 
durch gekennzeichnet, dass eine Erkennungs- 
vorrichtung (E)mindestens einen Identifikations-Co- 
de (P1) einer Person (P) erkennt und dass eine Au- 
thentifizierungsvorrichtung (F) mindestens ein Au- 
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thentifizierungs-Signal (P2) der Person (P) erfasst. 

7. System gemass Anspruch 6.. dadurch gekenn- 
zeichnet, dass mindestens eine Kontrollvorrich- 
tung (C) mindestens ein Benutzerprofil (B) der Per- 5 
son (P) speichert und dass das Benutzerprofil (B) 
eine Zutrittsberechtigung (BO) zu einem Fahrziel 
bzw. ein vordefiniertes Fahrziel (B1) bzw. eine Re- 
ferenz (B2) aufweist. 

10 

8. System gemass Anspruch 7, dadurch gekenn- 
zeichnet, dass die Kontrollvorrichtung (C) pruft, ob 
fur einen Identifikations-Code (P1) ein Benutzer- 
profil (B) existiert. 

15 

9. System gemass Anspruch 7 oder 8, dadurch ge- 
kennzeichnet, dass die Kontrollvorrichtung (C) 
priifL ob das Fahrziel der Person (P) in der Zutritts- 
berechLigung (BO) aufgelisLet isl und/oder ob das 

} Authentifizierungs-Signal (P2) mit der Referenz z° 

(B2) libereinstimmt. 

10. Verfahren zum Nachrusten einer Aufzugsanlage 
(A) mit einem System zurSicherheitskontrolle bzw. 
Beforderung von Personen, dadurch gekenn- 25 
zeichnet, dass zusatzlich zu mindestens einer Er- 
kennungsvorrichtung (E) mindestens eine Authen- 
tifizierungsvorrichtung (F) installiert wird. 

30 
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